Некоторые практические применения контроля живости:
Ситуация: Представьте небольшое сетевой ресторан быстрого питания, где можно сделать
заказ самостоятельно на специальном терминале. И перед оплатой клиенту предлагается
получить его персональную скидку по программе лояльности лишь улыбнувшись в
камеру. Что может пойти не так?
Проблема: Недобросовестные клиенты быстро научились обманывать систему, показывая
фотографии людей из интернета (включая соцсети) и забирать себе большую скидку при
заказе.
Возможное решение: включить проверку живости BAF при авторизации по лицу. Это бы
исключило самую простою атаку на предъявление – атаку экраном смартфона.
Как итог, авторизацию по лицу для получения скидки пришлось свернуть и вернуться к
традиционным кодам из смс. По грубым подсчетам сеть успела потерять около 120 000$
за время действия механизма.
BAF - Сердце вашей авторизации!
Получите DEMO версию и узнайте больше о BAF >
Ситуация: Представьте небольшое сетевой ресторан быстрого питания, где можно сделать
заказ самостоятельно на специальном терминале. И перед оплатой клиенту предлагается
получить его персональную скидку по программе лояльности лишь улыбнувшись в
камеру. Что может пойти не так?
Проблема: Недобросовестные клиенты быстро научились обманывать систему, показывая
фотографии людей из интернета (включая соцсети) и забирать себе большую скидку при
заказе.
Возможное решение: включить проверку живости BAF при авторизации по лицу. Это бы
исключило самую простою атаку на предъявление – атаку экраном смартфона.
Как итог, авторизацию по лицу для получения скидки пришлось свернуть и вернуться к
традиционным кодам из смс. По грубым подсчетам сеть успела потерять около 120 000$
за время действия механизма.
BAF - Сердце вашей авторизации!
Получите DEMO версию и узнайте больше о BAF >
